奇安信miss最多？7款安全产品最新测试【Luna的20260815测试报告】

Luna_ovo

Luna在本阶段的测试报告，我会每隔一段时间测试部分安全软件的防御情况，样本来自卡饭包、论坛病毒汇总或本人收集，由兴趣驱动。测试代表安全产品在某段时间的样本收集能力，多次时间段的测试结果可以较为准确的体现它对非针对性攻击的防御能力。

你别看就几个字的报告，但每个样本都扫描、双击和检查是否成功清除，耗时通常约2~3小时，如果你喜欢可以给我加加人气。



本次样本信息：
来源：一锅大杂烩，来自MalwareBazaar、卡饭论坛和某搜索引擎上的银狐网站
数量：19个
质量预估：较高
样本获取：https://bbs.kafan.cn/thread-2294531-1-1.html



测试日期（病毒定义）：
2026年8月16日


火绒安全软件：扫描miss：7 扫描+主防miss：3
奇安信天守企业授权：扫描miss： 7扫描+主防miss：5
360安全卫士全引擎无晶核：扫描miss：0 扫描+主防miss：0（全云杀,但很多国外按理360不应该很快,存疑针对样本池）
卡巴斯基优选版：扫描miss：1 扫描+主防miss：1
Avria 免费安全套件：扫描miss：4 扫描+主防miss：1
Mcafee：扫描miss：4 扫描+主防miss：2
绿盟(江民)终端安全：扫描miss：8 扫描+主防miss：4

详细：

火绒安全软件：





















奇安信天守企业授权：

















360安全卫士：





卡巴斯基优选版：





Avria：















Mcafee：















绿盟(江民)终端安全：











测试规则：
1.安全软件均使用个人方案或其企业方案效果一致，不是非白即黑或超高灵敏
2.开启安全产品的全部检测技术（例如开启奇安信默认关闭的内存扫描，360默认的关闭晶核）
3.安装后更新2次病毒库确保最新的核心和病毒定义
4.实时监控灵敏度默认，因为恶意软件执行时总要检测，意义不大
5.引擎灵敏度开高，除非其误报过大（欧美系通杀快乐或有的安全软件通杀易语言等不算）
6.在打开全部技术的基础上关闭白名单模式（如avast加强模式（没有测试必要），但趋势等的紧急模式不算）
7.若测试eset，双潜有争议，我就按照本人习惯开启双潜
8.主防阶段，如果防火墙自动阻断或组件联动，算作成功，但手动询问用户将特殊说明
9.测试版本选用全功能版或试用版有相同功能，或快乐版，实在没有的我也没招，会说明
10.询问按照推荐或倒计时结束自动选择来

说明：
1.有人说既然安全产品默认关闭就不应该打开去测试，而且小白用户不知道调设置。然而，在我国，小白使用的安全产品就那几样（腾管、360、WD，连金山都很少），用其它产品的都是有一定经验或企业统一控制的，他们知道调设置。而且既然安全提供商选择制作该模块，不开启就无法测试它的全部实力。而对于国内常用的，既然其它产品开启全部检测技术，为了公平，就应该统一打开
2.测试代表安全产品在某段时间的样本收集能力，多次时间段的测试结果可以较为准确的体现它对非针对性攻击的防御能力
3.由于某些原因（懒），我不hu-i所有样本都动态分析了解其行为，可能有的样本会误判（但应该不多）
4.被检测虚拟环境的统一被算为kill，因为统计的是miss的个数，而且要检测虚拟机的样本所以产品都一样

Luna_ovo

【图片过多难以编辑故占二楼】

各位检查的大哥们，我也不知道某些话能不能说，几个事务委员会的都是离线的，要是不能说你让我把这部分删了，别封我

trader80s

原来McAfee有主防啊，我还一直以为McAfee只有云查杀呢

帝辛

McAfee这个是不是主防存疑。感觉就是单纯对某些危险行为通杀。
我测试是只要调用了某些系统exe就拦。
举个例子。最简单的触发方法：
mshta VBScript:Execute("Set a=CreateObject(""WScript.Shell""):Set b=a.CreateShortcut(a.SpecialFolders(""Desktop"") & ""\测试.lnk""):b.TargetPath=""%~sdp0测试.exe"":b.WorkingDirectory=""%~sdp0"":b.Save:close")
在目录下创建一个测试.exe的空EXE。双击就能触发。
这个触发原理是调用了Windows的VBS脚本。
还有个更简单的，创建一个EXE程序。运行system32的原版计算器。主要是原版不是商店版本的。原版需要卸载商店版计算器才能出来。或者用LTSC的原生计算器就是。

Luna_ovo

帝辛 发表于 2026-8-16 17:48
McAfee这个是不是主防存疑。感觉就是单纯对某些危险行为通杀。
我测试是只要调用了某些系统exe就拦。
举 ...

危险行为通杀也算主防啊

hansyu

Luna_ovo 发表于 2026-8-16 21:22
危险行为通杀也算主防啊

想测咖啡主防很容易啊，咖啡自己就提供有云主防测试工具。如果能够正常连接云，这个测试程序就会被杀掉，连同施放的衍生物。

压缩包里面有两个文件，RP-D是测云主防的，RP-S是测本地机学。
密码：clean

帝辛

Luna_ovo 发表于 2026-8-16 21:22
危险行为通杀也算主防啊

行吧。我觉得只有一个拦截点不能叫主防。
你这么认为也没毛病

lmw8023zz

在现在国外软件全部信不过的情况下 已经开始用回360（个人选择TS）
游戏电脑上 装了个6.18的迈克菲 也挺省心 其它的 不考虑了

hanber3000

trader80s 发表于 2026-8-16 17:18
原来McAfee有主防啊，我还一直以为McAfee只有云查杀呢

McAfee一直有啊。

7740248

360那张图片，不是有一个是HEUR/QVM杀吗？不能说是针对样本云拉黑吧？